系统检测到您的网络连接或服务器异常原创
胡哥哥
23人赞赏了该文章
3452次浏览
编辑于2021年12月06日 13:45:44
【背景】业务保存操作时，时不时提示系统检测到您的网络连接或服务器异常，频率非常高，如下
【排查思路】
通过wireshark抓包发现，
1.明显看到广播域有问题，广播地址全部显示ff；
2.明显看到广播域中所连接的设备ARP不能正常解析，目的地址MAC全部显示为ff；
3.通过专家信息看到TCP完全失效，会话走的UDP，不能做到三次握手，DHCP目的地址全是1（255），DHCP由255.255.255.255分配IP地址；
4.HUAWEITE这台设备出现频率很高，接入设备源和目的MAC都一样，说明局域网内部环路；
5.出现全0全1（255）的IP，导致域内主机设备连接出现问题；
【解决方案】通过上述抓包发现是客户内部网络环路导致的，是一台huawieTE的设备导致的局域网内部广播风暴，DHCP服务器不能动态分配地址，TCP会话出现问题，环路所造成的内部网络是非常严重的，会导致大部分设备出现会话延迟问题，影响其他业务系统；
1.找到这台设备huawieTE拔掉多余的网线，最好断网；
2.网络层面加固&优化下STP（生成树）协议，避免防环，普通用户不要随便接入交换机。
推荐阅读